CVE-2025-38562
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędem dereferencji wskaźnika null w funkcji generate_encryptionkey. Problem występuje, gdy klient wysyła dwa zestawy sesji z uwierzytelnieniem krb5 do ksmbd.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii usługi ksmbd, co może wpłynąć na dostępność zasobów w sieci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix null pointer dereference error in generate_encryptionkey If client send two session setups with krb5 authenticate to ksmbd, null pointer dereference error in generate_encryptionkey could happen. sess->Preauth_HashValue